Дайджест RUSCADASEC #053

---

Данный пост перенесён автоматически с предыдущего варианта сайта. Возможны артефакты. Если информация этого поста важна для вас, свяжитесь со мной для получения полного содержимого.

---

Инциденты и уязвимости

• В оборудовании Schneider Electric исправлены критические уязвимости

  Обнаружен ряд уязвимостей в промышленном оборудовании компании Schneider Electric, широко используемом для управления энергосистемами. Несколько критических багов позволяли перехватить контроль над устройством или добиться полной остановки его работы.

• X-FAB affected by cyber attack

  Из-за кибер атаки, производитель полупроводниковых элементов X-FAB остановил производство.

Мероприятия

• октябрь 2020 - первая конференция EnergyNet Conference, фокус конференции - передовые технологии в электроэнергетике. На конференции будет отдельная секция по информационной безопасности.

• 29 июля 2020 - ISA Global Cybersecurity Alliance совместно с Dale Peterson, Jacob Brodsky и Sarah Fluchs представят на вебинаре новый ресурс: Топ 20 рекомендаций по безопасному программированию PLC / Top 20 PLC Secure Coding Practices. Ресурс планирует быть открытым

Вакансии

• АО РАСУ - Руководитель проектов ИБ [АСУ ТП]

Разное

• US DHS Cybersecurity and Infrastructure Security Agency (CISA) опубликовало пятилетнюю стратегию для ICS: Securing Industrial Control Systems: A Unified Initiative
• Обзор и сравнение систем сертификации безопасности ПЛК от французского агентства по кибербезопасности ANSSI и ISA Security Compliance Institute (ISCI) / ISASecure: Certified PLCs, secure PLCs?
• Working Together to Strengthen Pipeline Systems: Protecting the Nation’s pipeline infrastructure from cybersecurity risks depends on a unified effort. Find out how we’re working with the Transportation Security Administration and other government + industry partners to do just that.

--- === @zlonov === ---

---